11. Apéndice
7.
Haga clic en la ficha [Ajustes globales IPsec] y luego seleccione [Activo] en [Función
IPsec].
8.
Si es necesario, especifique también [Política predet.], [Omitir para difusión y multidif.] y
[Omitir todos ICMP].
9.
Introduzca la contraseña de un administrador y, a continuación, haga clic en [Aplicar].
Especificar ajustes IPsec en el ordenador
Especifique los mismos ajustes para la configuración de SA de IPsec en el ordenador que para la
configuración de IPsec en la máquina. Los métodos de ajuste difieren según el sistema operativo de la
máquina. El procedimiento siguiente se basa en Windows XP en un entorno IPv4 como ejemplo.
1.
En el menú [Inicio] haga clic en [Panel de control], haga clic en [Rendimiento y
Mantenimiento] y luego haga clic en [Herramientas administrativas].
2.
Haga doble clic en [Directivas de seguridad local].
3.
Haga clic en [Políticas de seguridad IP en ordenador local].
4.
En el menú "Acción" haga clic en el área [Crear política de seguridad IP].
Aparece el Asistente de Política de Seguridad IP.
5.
Haga clic en [Siguiente].
6.
Introduzca un nombre de política de seguridad en "Nombre" y luego haga clic en
[Siguiente].
7.
Desmarque la casilla "Activar la regla de respuesta predeterminada" y luego haga clic en
[Siguiente].
8.
Seleccione "Editar propiedades" y luego haga clic en [Finalizar].
9.
En la pestaña "General" haga clic en [Avanzadas].
10.
En "Autenticar y generar una clave nueva cada" introduzca el mismo período de validez
(en minutos) que el especificado en la máquina en [Duración IKE]. A continuación, haga
clic en [Métodos].
11.
Confirme que los ajustes Algoritmo de encriptación ("Encriptación"), Algoritmo Hash
("Integridad") e IKE grupo Diffie-Hellman ("Grupo Diffie-Hellman") en "Orden de
preferencia del método de seguridad" conciden con los especificados en la máquina en
[Ajustes IKE].
Si no se visualizan los ajustes, haga clic en [Agregar].
12.
Haga clic en [OK] dos veces.
13.
Haga clic en [Añadir] en la ficha "Reglas".
Aparece el Asistente de regla de seguridad.
14.
Haga clic en [Siguiente].
456